Home Office verplicht multi-factor authenticatie voor alle gebruikers van het Sponsor Management System

In een belangrijke wijziging op het gebied van naleving bevestigde het Ministerie van Binnenlandse Zaken op 21 september de landelijke invoering van verplichte multi-factor authenticatie (MFA) voor organisaties met een immigratiesponsorlicentie. Het nieuwe protocol, dat al geldt voor licenties die na 9 september zijn toegekend, wordt tussen nu en begin november gefaseerd ingevoerd voor bestaande sponsors. MFA voegt een eenmalige toegangscode toe—verzonden via sms of e-mail—aan de gebruikelijke gebruikersnaam- en wachtwoordcombinatie voor het Sponsorship Management System (SMS).

Bedrijven kunnen geen nieuwe Level 2-gebruikersrollen meer aanmaken; deze rollen worden in maart 2027 volledig afgeschaft. Sponsors moeten daarom hun huidige gebruikers controleren, essentiële Level 2-accounts upgraden naar Level 1 en inactieve profielen verwijderen, anders riskeren ze schorsing van hun licentie. Het Ministerie waarschuwt dat verzoeken tot gegevenswijziging voor Level 1-gebruikers (bijvoorbeeld het corrigeren van een geboortedatum) tot 18 weken kunnen duren. Mobiliteitsspecialisten doen er goed aan snel te controleren of alle Level 1-gebruikers beschikken over correcte contactgegevens en geldige mobiele nummers voordat de MFA-verplichting ingaat.



Als dit niet gebeurt, kunnen gebruikers buitengesloten worden, wat de uitgifte van Sponsorship Certificates blokkeert en cruciale projecten in gevaar brengt. Naast een technische schoonmaakactie onderstreept deze maatregel de overheidsintentie om auditsporen te versterken, voorafgaand aan een geplande verhoging van boetes voor niet-naleving in 2027. Sponsors die MFA al gebruiken, melden minimale verstoringen, maar benadrukken het belang van goede training en back-upbeheerders voor verlofperiodes.

Praktische tip: zorg altijd voor minstens twee actieve Level 1-gebruikers en plan halfjaarlijkse controles van gebruikersaccounts in. Organisaties met grote, gedecentraliseerde mobiliteitsprogramma’s kunnen kosten besparen door SMS-toegang te centraliseren binnen een speciaal compliancecentrum.